Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   С/С++, C#, Delphi, .NET, Asm (https://forum.antichat.xyz/forumdisplay.php?f=24)
-   -   Вопрос по апи вконтакте (https://forum.antichat.xyz/showthread.php?t=178709)

ChinaTown 14.02.2010 02:32

Вопрос по апи вконтакте
 
Пишу программу для перекидывания голосов. Есть вопрос по переменной sig=7f83ce32c784420bad9469ac8790ad58. В песочнеце написанно что он со стороны приложения формируется как :
Как создавать подпись запроса?
Параметр sig равен md5 от конкатенации следующих строк:

viewer_id – id текущего пользователя, переданный SWF посредством flashvars при инициализации.
пар "parameter_name=parameter_value", расположенных в порядке возрастания имени параметра (по алфавиту).
секрета приложения api_secret (секрет Вы можете менять при редактировании страницы приложения).


sig = md5(viewer_idname1=value1name2=value2secret)

В данном случае sig равен md5("6492api_id=4method=getFriendsv=2.0secret") то есть b499ce268e9995a08b2f2aebff2488be
............

Повосетуйте, можно ли достать api_secret переменную, либо окуда парсить готовые "сиги". Спасибо, зараннее!

__mad 14.02.2010 04:09

так а что мешает самому посчитать этот секрет кей?

Fuckel 14.02.2010 07:25

ты документацию вообще читал?
и кстати ответ в твоем же вопросе =\
Цитата:

секрета приложения api_secret (секрет Вы можете менять при редактировании страницы приложения).

ChinaTown 14.02.2010 12:33

РЕбят, я пишу не приложение вконтакте не флеше чтобы голоса перекидывать, я программу на шарпе, чтобы с чужих акков "пиз*ить" голоса. Я не создатель приложения чтобы редактировать свой секрет кей. Я бы его посчитал без прблем если бы знал. В том то и проблема.
Меня собственно интересует есть ли возможность из чужого флеш-свф вытащить секрет кей или нет, или откуда его можно парсить?

Fuckel 14.02.2010 15:41

при передаче голосов и авторизации на стороннем сервере используют защищенный ключ, который адекватный разработчик не будет сувать в swf. Здесь описано http://vkontakte.ru/pages.php?id=2372591

GlooK 14.02.2010 19:45

Цитата:

Сообщение от ChinaTown
РЕбят, я пишу не приложение вконтакте не флеше чтобы голоса перекидывать, я программу на шарпе, чтобы с чужих акков "пиз*ить" голоса. Я не создатель приложения чтобы редактировать свой секрет кей. Я бы его посчитал без прблем если бы знал. В том то и проблема.
Меня собственно интересует есть ли возможность из чужого флеш-свф вытащить секрет кей или нет, или откуда его можно парсить?

Декомпиль флэшку, там апи-секрет.

И почитай это: http://forum.antichat.ru/thread164762.html

ChinaTown 14.02.2010 19:57

В этой схеме нету стороннего сервера. Этот параметр исходит от клиента. Т.е. меня. Этот параметр мониторится локальным прокси, т.е. секретный ключ каким-то образом попадает на клиентскую машину.

mailbrush 14.02.2010 20:01

Не во всех приложениях для передачи голосов используется параметр sig.

ChinaTown 14.02.2010 22:01

Спасибо, это уже начинает радовать. Можно посоветовать приложение для передачи голосов без sig ?


Время: 12:56